资金密码与防钓鱼码设置

很多用户混淆登录密码与资金密码，导致防护效果大打折扣。本文说明两类密码的分工，以及如何用防钓鱼码识别伪造信息。

登录密码与资金密码的区别

因此资金密码应当与登录密码完全不同，且不要在其他任何网站复用。

设置资金密码的原则

1. 使用 6 位以上数字或更复杂的组合，视平台支持情况而定。
2. 不使用生日、手机号、连续数字等易猜组合。
3. 不与登录密码、邮箱密码相同。
4. 定期更换，尤其是怀疑信息可能泄露后。
5. 输入时留意周围环境与摄像头位置。

提醒：忘记资金密码通常需要通过重置流程，重置后会有一段时间的提币限制，这是防止盗号者快速转移资产的缓冲机制。

防钓鱼码是什么

防钓鱼码是一串由你自定义的字符，设置后所有官方邮件都会包含它。

• 邮件中包含你的防钓鱼码：说明来源可信。
• 邮件中没有该码或显示不同内容：几乎可以判定为伪造。
• 任何人询问你的防钓鱼码：立即按诈骗处理。

三步完成安全加固

1. 设置一个与其他服务完全不同的资金密码。
2. 在安全中心开启防钓鱼码，选择不包含个人信息的字符串。
3. 打开提币、登录、异常操作的全量通知渠道。

常见疏漏自查

• 是否在多个平台使用了同一资金密码。
• 是否开启了「小额免资金密码」之类的便利功能。
• 是否在公共设备上勾选了记住登录状态。
• 是否把资金密码保存在聊天记录或备忘录中。
• 是否在更换手机后未重新检查邮箱安全。

小结

密码体系的目标是让「拿到登录权限」不等于「能转走资产」。完成本文设置后，继续加固提币地址白名单这一道最关键的最后防线。